Los cibercriminales están utilizando cada vez más nombres de inteligencia artificial confiables como un atajo para infectar a los usuarios con malware.

Se están utilizando páginas de descarga falsas, extensiones de navegador, anuncios de búsqueda y conversaciones de IA compartidas para hacer que archivos y comandos dañinos parezcan legítimos.

Las campañas se dirigen a personas que buscan herramientas de IA populares, asistentes de codificación y funciones de productividad. Una víctima puede buscar un instalador, hacer clic en un resultado patrocinado o instalar una extensión aparentemente útil, solo para recibir en su lugar una puerta trasera (backdoor), malware para el robo de contraseñas o un secuestrador de navegador.

Investigadores de Sophos identificaron esta tendencia tras revisar un año de investigaciones de detección y respuesta gestionadas.

De 38 casos confirmados que involucraban actividad hostil de IA, 30 implicaban la suplantación de software, lo que demuestra que los criminales están abusando principalmente de las marcas de IA en lugar de utilizar la propia IA para ejecutar los ataques.

El impacto alcanza tanto a individuos como a organizaciones. Las sesiones de navegador robadas, las contraseñas guardadas, los archivos privados y los datos de billeteras de criptomonedas pueden dar a los atacantes un punto de apoyo para entrar en sistemas empresariales más amplios.

Sophos afirmó en un informe que las campañas también explotan una realidad difícil: es más probable que confíes en un aviso de instalación cuando lleva un nombre de IA familiar.

Claude, ChatGPT y Copilot como cebo para malware real

Claude fue el señuelo más abusado en la revisión de Sophos, apareciendo en 26 casos. Los atacantes utilizaron páginas falsas de Claude, ChatGPT y Microsoft Copilot para distribuir malware a través de anuncios maliciosos, resultados de búsqueda envenenados y dominios diseñados para parecer sitios web legítimos de proveedores.

Muchos incidentes se basaron en InstallFix, una variación del método de ingeniería social ClickFix. En lugar de presentar una página de error falsa, el atacante ofrece una guía de instalación pulida que te indica que copies y ejecutes un comando. Ese comando luego descarga o lanza la carga útil real.

En un caso, un sitio falso de Claude dirigió a las víctimas a ejecutar un comando mshta que recuperaba un paquete de aplicación de Windows llamado claude o claude.msixbundle. Un segundo comando ejecutó código directamente en la memoria e intentó ocultar su actividad dentro de un proceso del navegador.

Este mismo enfoque se ha convertido en un punto de entrada familiar en operaciones de malware más amplias. Una campaña reciente de entrega de malware ClickFix utilizó de manera similar páginas de verificación falsas para convencer a los usuarios de Windows de que ejecutaran comandos ellos mismos, convirtiendo acciones normales del usuario en el inicio de una infección.

Sophos también observó que LummaStealer se distribuía a través de infraestructura con marca de IA, así como un archivo falso Claude Setup.zip que plantaba un archivo libcef.dll dañino.

Otro archivo claude.exe empaquetado actuó como cargador, mientras que un sitio falso más desarrollado utilizó el cargue lateral de DLL (DLL sideloading) para instalar la puerta trasera Beagle, no documentada previamente.

La defensa temprana más fuerte sigue siendo simple: obtén herramientas de IA solo desde dominios confirmados del proveedor. Ese consejo es importante porque las páginas falsas pueden copiar fielmente la imagen de marca, los diseños y los flujos de descarga oficiales.

Abuso de extensiones y plataformas confiables

El abuso no se detiene en los instaladores. Los investigadores encontraron extensiones de navegador temáticas de IA que se presentaban como asistentes útiles mientras recopilaban datos del navegador y se comunicaban con servidores controlados por el atacante.

Dado que a las extensiones se les puede otorgar un acceso amplio a las sesiones y a las credenciales almacenadas, son especialmente atractivas para los ladrones de datos.

En una investigación, cuatro clientes instalaron una extensión falsa de Perplexity que secuestraba las búsquedas y enviaba telemetría de navegación en tiempo real.

La extensión redirigía las búsquedas a través de perplexity-ai[.]online y mostraba una página de destino después de la instalación, creando la apariencia de un servicio de IA normal.

El peligro no se limita a sitios de descarga oscuros. Sophos descubrió que una extensión falsa apareció en la Chrome Web Store con una calificación de 4.7 estrellas, 67 reseñas y 10,000 instalaciones.

Esa credibilidad aparente puede reducir la sospecha, al igual que las extensiones de IA maliciosas dirigidas a empresas que recolectaban conversaciones y datos de navegación.

Los atacantes también han comenzado a colocar sus señuelos en servicios confiables. En varias campañas de macOS, el truco pasó de páginas de marcas falsas a conversaciones compartidas alojadas en la infraestructura legítima de ChatGPT.

Luego se instruía a las víctimas a pegar comandos de la Terminal, una técnica también vista en chats compartidos de Claude abusados para propagar malware de robo de información.

Tú y tu organización deberían auditar las extensiones del navegador relacionadas con la IA, verificar el editor antes de la instalación y eliminar las extensiones que no sean necesarias.

Los equipos de seguridad también deben monitorear la ejecución de comandos inusuales, la actividad sospechosa de PowerShell y los procesos del navegador que lancen utilidades del sistema, porque el comportamiento sigue siendo detectable incluso cuando el señuelo inicial utiliza una marca de IA confiable.

Las dependencias de IA merecen los mismos controles de cadena de suministro que otros paquetes de software. Sophos documentó paquetes envenenados y complementos maliciosos que obtenían código remoto, advirtiendo que las herramientas de desarrollo automatizadas podrían reducir el tiempo entre que se publica un paquete malicioso y se ejecuta.